Tcpdump工具是一个抓包工具也是一个协议分析软件 。强大的功能和灵活的截取策略，使它成为linux统下网络分析和问题排查的首选工具 。
tcpdump可以将网络中传送的数据包的头截获下来做分析 。它支持网络层、协议、主机、网络或端口的过滤 。过滤掉无用信息，保留有用信息 。
1、安装tcpdump工具
文章插图
安装tcpdump工具
文章插图
tcpdump安装完成！
2、默认启动tcpdump
文章插图
启动tcpdump
3、直接启动tcpdump监视网络接口上所有流过的数据包 。
文章插图
监视ens33接口
【linux抓包工具tcpdup，对抓包结果作数据分析】备注：如果不指定网卡，默认tcpdump只会监视第一个网络接口
4、监视指定（进来和出去）主机的数据包
文章插图
监视主机
5、抓ftp服务运行中登陆的用户和密码
文章插图
windows ftp访问linux
文章插图
抓包可以看到ftp账号信息
6、抓包结果以十进制分段显示
文章插图
ftp登陆
文章插图
ftp登陆成功
大家应该知道在windows系统里也有一个抓包软件叫wireshark，非常好用的图形化抓包软件 。我们可以将tcpdump和wireshark两个工具做一个结合 。实现在linux中使用tcpdump抓包再放到windows系统中分析包 。
tcpdump工具功能非常强大，在这里就一一举例介绍每个参数的使用了，抛砖引玉，大家可以在下面留言评论哦，一起来交流学习吧 。
系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁 。
推荐阅读
- 网云穿内网穿透Linux版本使用教程
- Linux内核参数优化
- 史上最全Linux服务器程序规范
- 浅谈，linux防火墙，Firewalld服务
- Linux 虚拟内存和物理内存的理解
- 一步一步带你解决linux系统CPU资源耗尽难题
- Kali Linux实战篇：Windows Server 2012 R2系统漏洞利用过程
- 系统内置工具，macOS如何屏幕共享？
- 拼多多商家必备工具 拼多多超级店长手机版下载
- Linux系统架构-----Apache与Nginx动静分离